乌云网无法访问之后，来探讨下漏洞测试的法律边界在哪里？

2016-07-20 17:07

这些企业与白帽子的合作，实质上是借助整个互联网上这些技术人员的力量促使企业更安全的进步。但中国众多厂商更希望可以出台明确的规范，白帽子在帮助厂商提高安全能力外，尽量避免触碰用户数据。

今日凌晨，中国最大漏洞报告平台乌云网突然无法访问。
而微博实名大V“互联网那些事”则爆料称乌云网被连锅端，高层被全部带走。此爆料一出，再加上官方页面也确实存在无法访问问题，使得不少用户担心担心其存在涉及敏感信息的问题导致被关停。

但不久后，乌云网站挂出公告称，乌云及相关服务将升级，并称将在最短时间内回归，并劝告众多不明真相的用户，不要相信谣言。

巧合的是，另外一家白帽子社区漏洞盒子也发表声明，称将对互联网漏洞与威胁情报项目中的流程制度、规范等进行梳理，目前将暂停接受互联网漏洞与威胁情报。
而备受关注的白帽子则指的是正面的黑客，他们可以识别计算机系统或网络系统中的安全漏洞，但并不会恶意去利用，而是公布其漏洞。
网页无法访问与“袁炜事件”有关联？在互联网繁荣的时代下，网络安全一直是我们极其关注的话题之一。以乌云、漏洞盒子为代表的白帽子社区均是国家信息安全漏洞共享平台的合作方。而漏洞盒子更是打着由国家计算机网络应急技术处理协调中心，联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的信息安全漏洞信息共享知识库的牌子。
作为白帽子社区，一直都是以找出漏洞，完善互联网安全为宗旨。因此乌云在自家网站当中多次公开互联网厂商漏洞，比如如家酒店等开房信息泄露、13万条铁路售票网站网站12306用户数据泄露、腾讯7000万QQ群用户数据泄露等一系列曾经轰动社会的泄漏事件，均最早在乌云网上由白帽子报告并引起平台方的重视。
最近又有关于30多省市艾滋患者实名信息疑泄露的事件，据悉，乌云网在今年5月就有一条关于“北京疾控中心管理系统命令执行（大量敏感信息泄露/各大医院）”的报告。
对于白帽子社区找到的网络安全漏洞，有的厂商并不是很买单。
例如在在去年，乌云公开了世纪佳缘网站存在的严重会员信息漏洞。但世纪佳缘在修复之后报警，称“有4000余条实名注册信息被不法窃取”，报告者袁炜随即被相关部门以涉嫌“非法获取计算机系统数据犯罪&

余下全部

共有评论0条

<返回

<返回首页